Biblio-Modul Download größerer Dateien

Hallo Forengemeinde,

habe erneut etwas, mit dem ich nicht ganz klar komme und mit meinem Latein am Ende bin.
Habe das biblio-Modul eingerichtet und wollte Dateien als Anhang in der Node-Erstellung mit anfügen. Das geht, zumindest bis die Größe <8MB bleibt. Alles was drüber ist, wird natürlich vom php.ini unterbunden, zumindest bei mir, auch habe ich keinen Zugang um das zu ändern (HostEurope WebpackL).

Nun habe ich die Dateien, z.B. eine alias pdf Datei mit 100kb. und lade Sie mit dem Anhang hoch. (Privat eingestellt, in der URL kommt de/system/files/xxx.pdf wenn ich auf Anhäng gehe)
Wenn ich diese per FTP lösche ( sitzen ja alle unter sites/files/)und die Original-Datei an seine Stelle setze, wird diese entweder nicht gezeigt oder aber, ich bekomme beim klick auf den Datei-Anhang Link eine Fehlermeldung, das z.B. die PDF Fehler hat. Vor Ort (PC) kann ich die Datei aber öffnen und auch zuvor habe ich die Datei öfter in einen anderen Ordner verschoben und konnte sie öffnen.

Wenn ich das ganze aber auf "öffentlicht" einstelle (Admin > Dateisystem), kann ich das genauso machen und habe gar keine Probs. Nur, jeder der einmal registriert war und aus irgend einem Grund wieder nur als Gast eingestuft wurde, könnte ja in diesem Fall sich die URL ausdenken und nur noch direkt in der Browserleiste den Dateinamen angeben. Habe ich da einen Denkfehler oder ist das tatsächlich so? Ich habe zwar einiges zu dem Thema gelesen, aber keines, wie man das unterbindet, zumindest keine gefunden. Gibt es zu diesem "Problem" eine Lösung? Wie sichert die "Private" Einstellung im Dateisystem die Datei? Per htaccess?
Nun, eins muss ich zu gute halten, den Nodes kann ich einzeln Rechte setzen und ich Glaube kaum, das jemand ohne den Dateinamen etwas anrichten kann.